Liquid Network 已从自称白帽黑客的人手中追回 3,400 BTC，价值约 2.692 亿美元，这些黑客此前提取了 4,000 BTC，但仍有近 4700 万美元未归还。
摘要
- 相关人员归还了 3,400 BTC，追回了约 85% 的被提取资金。
- 约 598.5 BTC（价值约 4700 万美元）仍留在与提取相关的地址中。
- Blockstream 告知相关人员，其桥接节点在还款前已修补。
- Liquid 尚未宣布其桥接和 L-BTC 服务何时恢复正常运营。
Liquid Network 已追回 85% 的被提取比特币
链上数据显示，相关人员已将 3,400 BTC（确认时价值约 2.682 亿美元）转回 Liquid Federation 钱包，交易发生在比特币区块 965,950。此次转账追回了约 85% 的被提取资金，而 598.5 BTC（价值约 4700 万美元）仍留在相关人员的地址中。Blockstream 此前通过一笔签名交易消息告知该组织，其桥接节点已修补，资金“可以安全归还”。
在较大额转账后，约 598.5 BTC（价值约 4700 万美元）仍留在与提取相关的地址中。相关人员尚未公开解释为何保留剩余代币，也未说明是否会有后续还款。
周日的事件始于一名客户将 4,000 Liquid Bitcoin（L-BTC）发送至 SideSwap 的 peg-out 服务。SideSwap 允许用户通过授权提款流程将资产从 Liquid 侧链移回比特币网络。
相关人员后来在一条比特币交易附带的消息中自称“白帽”。白帽黑客通常发现并报告安全弱点，以便开发者修复，通常根据与受影响项目达成的条款获得赏金。
然而，没有公开披露的协议表明 Liquid 相关人员有权提取资金。Blockstream 和这些人员也未公布授予赏金或允许该组织保留近 600 BTC 的条款。
正如 crypto.news 在归还前报道的那样，相关人员曾提出，一旦 Blockstream 修复漏洞，将归还“大部分”比特币。当时尚未确认任何还款，此次提取约占 Liquid 联邦钱包中比特币的 95%。
链上消息促成 3,400 BTC 的归还
Blockstream 与相关人员之间的沟通通过比特币交易附带的消息进行，双方无需依赖私人消息服务即可交换指令。
在一条交易消息中，相关人员要求 Blockstream 先修复漏洞，然后再归还比特币。
消息称：“请先修复漏洞。当前最新提交的链存在风险。确保每个节点都已修补。确认修复后，我们将安全转回资金。”
在确认后，相关人员将 3,400 BTC 发送至 Liquid Federation 地址。此次交易表明，还款取决于相关人员接受 Blockstream 关于受影响节点安全的声明，尽管双方均未发布技术报告说明漏洞或解释提款如何成为可能。
Liquid 在检测到交易后禁用了其桥接节点，并要求交易所暂停 L-BTC 的存取款。此次关闭限制了 Liquid 与比特币基础层之间的转移，同时开发者调查事件并应用补丁。
据路透社报道，Blockstream 表示提款期间使用的密钥并未泄露。该公司尚未发布完整的复盘报告，说明漏洞是否影响 SideSwap、桥接软件、Liquid 的 Elements 代码库或 peg-out 流程的其他部分。
Ledger首席技术官质疑白帽描述
Ledger首席技术官Charles Guillemet在行动者归还了大部分代币但保留了近600 BTC后，对他们自称的白帽身份提出了质疑。
“所以，3400 BTC已被退还，”Guillemet在X上写道。“‘白帽’仍持有600 BTC。如果这曾经是链上加密合约中协商好的奖励，那看起来更像是敲诈，而不是白帽黑客行为！”
他的评论聚焦于缺乏涵盖所保留比特币的公开条款。传统的漏洞赏金计划通常会在研究人员保留受影响资金的一部分之前设定奖励和归还条件，而Blockstream与行动者之间没有公开可比协议。
类似问题在5月Verus以太坊桥漏洞利用后出现。在那次事件中，攻击者在Verus公开提供和解条款后归还了被盗资金的75%，并保留了1350 ETH，当时价值约280万美元。Liquid的还款情况不同，因为Blockstream尚未表示剩余的598.5 BTC构成已批准的赏金。
白帽声明本身也不能决定行动者的法律地位。任何法律评估都将取决于授权、获取资产的方法、各方之间的沟通以及适用法律等因素。目前尚无美国监管机构或执法机构宣布与Liquid提款相关的行动。
L-BTC持有者等待关于支持和提款的细节
Liquid是Blockstream开发的联邦比特币侧链。用户通过其挂钩系统锁定BTC，并在侧链上以1:1的比例获得L-BTC，从而实现更快的结算和资产转移，而无需将每笔交易都移至比特币基础层。
最近的一份桥接安全解释说明了在一条网络上锁定资产并在其他地方发行对应代币的系统如何依赖于其托管、验证和消息处理系统的安全性。即使底层区块链正常运行，这些环节中的任何失败都可能中断赎回。
对于美国用户而言，当前问题是操作层面的，而非联邦加密规则的变更。使用L-BTC的美国持有者面临与其他用户相同的暂停存款、提款和挂钩服务，而直接持有在比特币区块链上的原生BTC与Liquid的侧链系统是分开的。
Liquid尚未披露归还的3400 BTC是否已完全恢复相应L-BTC供应的支持。该网络也未说明计划如何处理行动者仍控制的598.5 BTC所造成的任何缺口。
桥接节点尚未给出重新开放时间，交易所仍被要求暂停L-BTC的存款和提款。Blockstream也未发布承诺的技术漏洞说明，或确认行动者是否打算归还剩余的比特币。
